CVE-2026-9289 in WordLift Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin per WordPress WordLift – AI powered SEO – Schema è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 3.54.10 inclusa, tramite gli endpoint dell'API REST JSON-LD. Ciò è dovuto al fatto che il plugin registra i percorsi /wordlift/v1/jsonld/ (jsonld/{id}, jsonld/http/{item_id}, jsonld/post-meta/{meta_key}, jsonld/meta/{meta_key} e jsonld/{post_type}/{post_name}) con un permission_callback impostato su '__return_true' e al convertitore a valle che recupera il post tramite get_post() senza verificare lo stato del post o le capacità dell'utente richiedente. Ciò consente agli attaccanti non autenticati di leggere titolo, contenuto/descrizione, autore, date di pubblicazione e modifica, conteggio delle parole, conteggio dei commenti e altri metadati relativi a post privati, bozze e in attesa, enumerando gli ID dei post ed eludendo i controlli di accesso del core di WordPress.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.